Si vous incluez LDAP dans le /etc/nsswitch.conf (par exemple passwd: files ldap ou passwd:compat passwd_compat:ldap , etc.) c'est suffisant pour getent passwd et donc pour useradd pour voir les entrées LDAP.
Les deux utilitaires n'ont rien à voir avec PAM et reconnaissent avec plaisir les entrées LDAP même si PAM ne connaît rien à LDAP.
Au fait, si vous avez nscd en cours d'exécution, n'oubliez pas de le redémarrer après avoir modifié nsswitch.conf .